移动攻击调查揭示第三方脚本与旧漏洞的组合风险

移动攻击调查揭示第三方脚本与旧漏洞的组合风险 最新研究发现被修改的网站与统计脚本可向未修补的 iOS、Android 设备投递既有漏洞链，其中 Plerdy 脚本篡改窗口为 8 月 27 日至 9 月 3 日。

网站维护者应盘点第三方脚本依赖，移动设备需保持系统与浏览器更新；涉及网站数量不能等同成功感染设备数量。